Создайте запрос на подпись сертификата (CSR) с адресом электронной почты в Go

Я знаю, что мефист сам ответил на свой вопрос, но он оставил кое-что, что нужно собрать воедино. Итак, для полноты (и потому что я приземлялся здесь дважды за последние 2 года...) Вот полный рабочий пример: https://play.golang.org/p/YL_qfPe4Zz

package main

import (
    "crypto/rand"
    "crypto/rsa"
    "crypto/x509"
    "crypto/x509/pkix"
    "encoding/asn1"
    "encoding/pem"
    "os"
)

var oidEmailAddress = asn1.ObjectIdentifier{1, 2, 840, 113549, 1, 9, 1}

func main() {
    keyBytes, _ := rsa.GenerateKey(rand.Reader, 1024)

    emailAddress := "[email protected]"
    subj := pkix.Name{
        CommonName:         "example.com",
        Country:            []string{"AU"},
        Province:           []string{"Some-State"},
        Locality:           []string{"MyCity"},
        Organization:       []string{"Company Ltd"},
        OrganizationalUnit: []string{"IT"},
    }
    rawSubj := subj.ToRDNSequence()
    rawSubj = append(rawSubj, []pkix.AttributeTypeAndValue{
        {Type: oidEmailAddress, Value: emailAddress},
    })

    asn1Subj, _ := asn1.Marshal(rawSubj)
    template := x509.CertificateRequest{
        RawSubject:         asn1Subj,
        EmailAddresses:     []string{emailAddress},
        SignatureAlgorithm: x509.SHA256WithRSA,
    }

    csrBytes, _ := x509.CreateCertificateRequest(rand.Reader, &template, keyBytes)
    pem.Encode(os.Stdout, &pem.Block{Type: "CERTIFICATE REQUEST", Bytes: csrBytes})

}

Это вариант ответа Джереми, который использует некоторые новые дополнения в Go с момента его ответа, а также исправляет то, что я считаю быть ошибкой. (Для получения дополнительной информации см. мои комментарии к его посту.)

Вот ссылка на рабочую игровую площадку для приведенного ниже кода.

package main

import (
    "crypto/rand"
    "crypto/rsa"
    "crypto/x509"
    "crypto/x509/pkix"
    "encoding/asn1"
    "encoding/pem"
    "os"
)

var oidEmailAddress = asn1.ObjectIdentifier{1, 2, 840, 113549, 1, 9, 1}

func main() {
    keyBytes, _ := rsa.GenerateKey(rand.Reader, 1024)

    emailAddress := "[email protected]"
    subj := pkix.Name{
        CommonName:         "example.com",
        Country:            []string{"AU"},
        Province:           []string{"Some-State"},
        Locality:           []string{"MyCity"},
        Organization:       []string{"Company Ltd"},
        OrganizationalUnit: []string{"IT"},
        ExtraNames: []pkix.AttributeTypeAndValue{
            {
                Type:  oidEmailAddress, 
                Value: asn1.RawValue{
                    Tag:   asn1.TagIA5String, 
                    Bytes: []byte(emailAddress),
                },
            },
        },
    }

    template := x509.CertificateRequest{
        Subject:            subj,
        SignatureAlgorithm: x509.SHA256WithRSA,
    }

    csrBytes, _ := x509.CreateCertificateRequest(rand.Reader, &template, keyBytes)
    pem.Encode(os.Stdout, &pem.Block{Type: "CERTIFICATE REQUEST", Bytes: csrBytes})

}

Основные отличия:

• Вместо сериализации темы и использования поля RawSubject добавьте поле адреса электронной почты в фрагмент pkix.Name ExtraNames (добавлено в Go 1.5).
• Адрес электронной почты должен быть закодирован как ASN.1 IA5String, а не как PrintableString или UTF8String. Вот почему нам нужно использовать asn1.RawValue.
• Не добавляйте адреса электронной почты в поле CertificateRequest EmailAddresses, которое задает SubjectAltName (SAN). Они предназначены больше для таких вещей, как подписанные электронные письма. В контексте сертификатов TLS сети SAN следует использовать для альтернативных действительных имен хостов и IP-адресов.

(Обновление от 14 06 2018: Value изменено с string на asn1.RawValue. OpenSSL отклоняет CSR, сгенерированные иначе, поскольку сериализованное кодирование ASN.1 emailAddress должно быть IA5String, а не PrintableString или UTF8String. .)

Просто поместить его в CommonName?

CommonName:         "domain.com/[email protected]",

Тема: C=AU, O=Company Ltd, OU=IT, L=MyCity, ST=Some-State, CN=domain.com/[email protected]